Ein Fall, den wir in der Werkstatt ständig sehen: ein Notebook, das sich seltsam verhält — träge, Werbung springt auf — und vor allem hat jemand aus dem Konto des Besitzers Dutzende Betrugsmails an all seine Kontakte verschickt. Die Spur führt fast immer zu einem einzigen Klick: ein „Link von der Post”, eine „Nachricht von der Bank”, eine „Rechnung zur Zahlung”. Es sah glaubwürdig aus, aber binnen Sekunden nach dem Klick hatte eine Phishing-Seite Schadsoftware auf den Rechner geladen.
Solche Fälle bearbeiten wir in Brünn jeden Monat zu Dutzenden. Von Studenten, die den Zugang zu Uni-Systemen verloren haben, bis zu Selbstständigen, denen jemand das Firmenkonto leergeräumt hat. Phishing-Angriffe werden immer raffinierter, aber sie haben nach wie vor gemeinsame Anzeichen, an denen Sie sie erkennen. Hier sind 7 konkrete Dinge, auf die Sie achten sollten.
1. Ein Absender, den Sie nicht kennen (oder allzu gut zu kennen glauben)
Das Erste, worauf ich schaue: Wer hat mir das geschickt? Und es reicht nicht, nur auf den angezeigten Namen zu blicken. Den kann der Angreifer auf alles Mögliche setzen — ruhig „Ihre Bank” oder „Mein Chef Karl”. Worauf es ankommt, ist die echte E-Mail-Adresse.
Klicken Sie auf den Absendernamen und sehen Sie sich die tatsächliche Adresse an. Wenn Ihnen „Ihre Bank” von der Adresse bank-info@schnelles-geld24.xyz schreibt, ist es Betrug. Genauso Vorsicht bei Adressen, die sich seriös geben, aber einen Tippfehler oder eine komische Domain haben — etwa info@ihrebank-sicherheit.com statt der offiziellen info@ihrebank.de.
Ein typisches Szenario aus der Werkstatt: Ein Mitarbeiter bekommt eine Mail vom „Chef” mit der Bitte um eine dringende Zahlung oder darum, eine sensible Datei weiterzuleiten. Die Adresse sieht aus wie name.chef@firma-info.de — dabei lautet die Firmendomain firma.de. Ein Unterschied von einem einzigen Wort, den Sie übersehen, wenn Sie in Eile sind.
2. Dringlichkeit und Druck: „Handeln Sie sofort!”
Phishing-Mails drängen Sie in eine schnelle Entscheidung. „Ihr Konto wird innerhalb von 24 Stunden gesperrt.” „Die Zahlung ist fehlgeschlagen — handeln Sie umgehend.” „Sicherheitsvorfall — ändern Sie sofort Ihr Passwort.”
Warum die Eile? Weil Sie aufhören nachzudenken, sobald man Sie zur Eile zwingt. Seriöse Firmen kommunizieren nicht so. Eine Bank schickt Ihnen niemals eine Mail, dass Sie binnen einer Stunde Ihr gesamtes Geld verlieren, wenn Sie nicht auf einen Link klicken. Höchstens schicken sie eine Benachrichtigung in die App.
Ich bringe Kunden eine einfache Regel bei: Wenn eine Mail Sie unter Androhung von Folgen zum sofortigen Handeln drängt, halten Sie fünf Minuten inne. Rufen Sie die Website des Dienstes ganz normal im Browser auf (nicht über den Link in der Mail) und melden Sie sich an. Wenn es wirklich ein Problem gibt, sehen Sie es dort.
3. Verdächtige Links — mit der Maus drüberfahren, nicht klicken
Das ist die goldene Regel, die ich in der Werkstatt immer wieder wiederhole: Klicken Sie niemals auf einen Link in einer Mail, bevor Sie wissen, wohin er führt. Wenn Sie mit der Maus über den Link fahren (ohne zu klicken), erscheint die echte Zieladresse unten im Browser oder unter dem Mauszeiger.
Schauen Sie sie sich an. Wenn der Link behauptet, zu www.meinebank.de zu führen, in Wahrheit aber auf www.meinebank.anmeldung-hack24.net zeigt, ist es Betrug. Angreifer nutzen gern Subdomains, damit die Adresse vertrauenswürdig aussieht.
Ein häufiges Beispiel: eine Mail „von Microsoft” über ein ablaufendes Passwort, mit einem Link auf microsoft-verify.account-reset365.com. Sieht fast richtig aus, oder? Ist es nicht. Microsoft nutzt nur Domains wie microsoft.com oder account.microsoft.com. Alles andere ist verdächtig.
4. Grammatikfehler und holpriges Deutsch
2026 sind Phishing-Mails nicht mehr so plump wie noch vor ein paar Jahren, aber Sie stoßen immer noch auf seltsame Formulierungen, maschinelle Übersetzung oder Wendungen, die ein Muttersprachler nie verwenden würde.
„Sehr geehrter Kunde, Ihre Konto wurde kompromittiert. Bitte klicken Sie hier für sofortige Wiederherstellung der Sicherheit.” Das hat kein Mensch aus einer deutschen Bank geschrieben. Das hat ein Übersetzungsprogramm geschrieben oder jemand, der die Sprache nicht beherrscht.
Die kleinen Patzer, die einem Muttersprachler nicht passieren: falsche Fälle, eine schiefe Anrede („Lieber Nutzer”), ein uneinheitlicher Ton. Seriöse Firmen geben sich Mühe mit ihrer Kommunikation auf Deutsch.
5. Die Bitte um sensible Daten per E-Mail
Hier sollte sofort die rote Lampe angehen: Keine seriöse Firma wird Sie jemals per E-Mail nach Passwort, PIN oder Kartennummer fragen. Niemals. Weder Ihre Bank noch Microsoft noch Ihr E-Mail-Anbieter noch Ihr Chef.
Wenn eine Mail ein Formular enthält, in das Sie Passwort, Kartennummer oder eine Ausweisnummer eintragen sollen, ist es Phishing. Punkt. Dasselbe gilt, wenn die Mail Sie auffordert, sich über einen mitgeschickten Link anzumelden, und Sie Ihr Passwort auf einer Seite eintippen, die wie die Anmeldeseite Ihrer Bank aussieht — in diesem Moment wandert das Passwort direkt zum Angreifer.
Ein typisches Szenario: Das Opfer gibt seine Kartendaten auf einer gefälschten Seite ein, die absolut identisch zur echten Bank aussieht. Der einzige Unterschied steckt in der Adresse im Browser — statt der offiziellen Domain (etwa meinebank.de) steht dort eine ähnlich klingende mit Bindestrich oder Zusatz (meinebank-anmeldung.com, meinebank-verify.net …). Bevor Sie irgendetwas eintragen, prüfen Sie immer die URL.
6. Anhänge, die Sie nicht erwartet haben
„Rechnung im Anhang”, „Gescanntes Dokument”, „Ihr Kontoauszug”. Wenn Sie den Anhang nicht erwartet haben, öffnen Sie ihn nicht. Besonders bei Dateien, die auf .exe, .scr, .zip, .rar enden, oder bei Dokumenten, die von Ihnen verlangen, „Makros zu aktivieren”.
Der häufigste Trick der letzten Monate: eine Rechnung im Format .pdf, die in Wirklichkeit gar keine PDF ist. Es ist eine ausführbare Datei, und Windows blendet die Endung aus, weil Sie „Erweiterungen bei bekannten Dateitypen ausblenden” eingeschaltet haben. Sie sehen also rechnung.pdf, dabei ist es in Wahrheit rechnung.pdf.exe.
Die Lösung ist einfach: Schalten Sie im Datei-Explorer die Anzeige der Dateiendungen ein. Und wenn ein Anhang von einem unbekannten Absender kommt — oder auch von einem bekannten, aber unerwartet —, vergewissern Sie sich über einen anderen Kanal, dass er ihn wirklich geschickt hat.
7. Irgendetwas ist „komisch” — vertrauen Sie Ihrem Bauchgefühl
Das letzte Merkmal ist subjektiv, aber nach meiner Erfahrung das wichtigste: Wenn an einer Mail etwas nicht stimmt, haben Sie wahrscheinlich recht. Das menschliche Gehirn ist hervorragend darin, Muster zu erkennen, die nicht passen.
Vielleicht ist das Logo leicht verschwommen. Vielleicht kam die Mail um 3 Uhr nachts. Vielleicht spricht sie Sie mit „Sehr geehrter [E-Mail]” statt mit Ihrem Namen an. Vielleicht ist es eine Nachricht von jemandem, der Ihnen sonst nie schreibt und plötzlich etwas Dringendes von Ihnen will.
In der Werkstatt sage ich Kunden: lieber zehnmal umsonst nachschauen, als einmal hereinfallen. Wenn Sie sich nicht sicher sind, rufen Sie die Firma oder die Person an. Mit einem ganz normalen Anruf — nicht unter der Nummer aus der verdächtigen Mail.
Was tun, wenn Sie auf das Phishing geklickt haben
Es passiert auch vorsichtigen Menschen. Sie sind müde, in Eile, die Mail sah wirklich gut aus. Wenn Sie auf einen Link geklickt oder einen Anhang geöffnet haben, hier das Vorgehen, das ich empfehle:
Trennen Sie den Computer sofort vom Internet. Schalten Sie das WLAN aus, ziehen Sie das Kabel. Hindern Sie die Schadsoftware daran, mit dem Server des Angreifers zu sprechen.
Ändern Sie Ihre Passwörter. Beginnen Sie mit dem Konto, in das Sie sich womöglich auf der gefälschten Seite eingeloggt haben. Ändern Sie dann das Passwort fürs E-Mail-Konto (wenn der Angreifer an Ihre E-Mails kommt, kann er die Passwörter aller anderen Dienste zurücksetzen). Verwenden Sie für jeden Dienst ein starkes, einzigartiges Passwort.
Durchsuchen Sie den Computer mit einem Antivirus. Wenn Sie bereits einen Antivirus installiert haben, starten Sie einen Tiefenscan. Wenn nicht, sind Sie in einer schlechteren Lage — die Schadsoftware ist vielleicht schon aktiv und blockiert die Installation von Sicherheitssoftware.
Prüfen Sie Ihre E-Mail-Einstellungen. Sehen Sie nach, ob der Angreifer eine Weiterleitung Ihrer E-Mails an eine fremde Adresse eingerichtet oder verdächtige Filter angelegt hat. In Gmail finden Sie das unter Einstellungen → Weiterleitung und POP/IMAP, in Outlook unter Einstellungen → E-Mail → Weiterleitung.
Kontaktieren Sie Ihre Bank. Wenn Sie Zahlungsdaten eingegeben haben, rufen Sie sofort die Hotline Ihrer Bank an und lassen Sie die Karte sperren. Die Support-Nummer finden Sie auf der offiziellen Website der Bank, nicht in der Mail.
Wenn Sie professionelle Hilfe brauchen
Manchmal schaffen Sie es nicht allein. Die Schadsoftware versteckt sich so gut, dass ein gewöhnlicher Antivirus sie nicht findet. Oder der Angreifer hat bereits Ihre Passwörter geändert und Sie kommen nicht mehr an Ihre eigenen Konten. Oder Sie wollen einfach nicht riskieren, etwas zu übersehen.
In diesem Moment ist es vernünftig, den Computer zu uns in die Werkstatt zu bringen. Bei der Diagnose finden wir heraus, was genau ins System gelangt ist, entfernen die Schadsoftware und helfen Ihnen, Ihre Konten wieder abzusichern. Wir bearbeiten auch Fälle, in denen ein Kunde Daten verloren hat oder die Dateien durch Ransomware verschlüsselt wurden — je früher man es angeht, desto besser die Chancen, alles zu retten. Wenn Sie das lieber Schritt für Schritt durchgehen möchten, sehen Sie sich Gehacktes E-Mail- oder Facebook-Konto — was tun an.
Wenn Sie dieses Problem in Brünn lösen, werfen Sie einen Blick auf unsere Seite Antivirus und Ransomware Brünn oder rufen Sie +420 774 777 774 an. Melden Sie sich gleich — je früher wir anfangen, desto größer die Chance, dass alles gerettet wird.
Sind Sie sich nicht sicher, ob eine Mail echt ist — oder haben Sie schon geklickt und der Computer verhält sich seltsam? Melden Sie sich, wir gehen es zusammen durch und überprüfen das Gerät. Rufen Sie +420 774 777 774 an (Mo–Fr 10:00–16:00 Uhr). Ein paar Minuten Beratung am Telefon sind kostenlos — manchmal genügt ein Rat und Sie müssen nirgendwo hinfahren.
→ Verwandte Leistung: Antivirus und Ransomware Brünn